Descripción
Resumen:
Este puesto implica definir la estrategia a largo plazo y actuar como único experto en materia de cumplimiento tecnológico y gestión de vulnerabilidades, ejerciendo influencia en toda la empresa.
Aspectos destacados:
1. Experto principal en materia de cumplimiento tecnológico y gestión de vulnerabilidades
2. Definir la estrategia a largo plazo para la gestión de vulnerabilidades empresariales
3. Influir en las evaluaciones de TI y garantizar el cumplimiento de la política de seguridad de la información
Solicitar ahora
Empresa: Alaska Airlines El equipo: Guiados por nuestra finalidad, nuestros valores fundamentales y principios de liderazgo, estamos creando una aerolínea que a la gente le encanta. Nuestros equipos corporativos establecen las estrategias y los planes operativos para garantizar el éxito de nuestra empresa. Ya sea que apliquemos nuestra experiencia en contabilidad, recursos humanos, finanzas, planificación, asuntos legales, marketing o cualquiera de nuestras divisiones operativas, nuestra pasión compartida por los viajes y nuestros clientes es lo que nos motiva a alcanzar la excelencia cada día. Si comparte nuestra pasión por crear una aerolínea que a la gente le encante, ¡queremos conocerlo!
Resumen del puesto: El Director del Programa de Cumplimiento Tecnológico para la Gestión de Vulnerabilidades es el único experto en materia de cumplimiento tecnológico y gestión de vulnerabilidades. Como profesional independiente, este puesto define la estrategia a largo plazo para la identificación, evaluación, priorización y corrección de vulnerabilidades de seguridad en todo nuestro entorno tecnológico y ejerce una considerable autonomía e iniciativa para resolver problemas amplios y complejos.
Funciones clave: Como experto principal en materia de cumplimiento tecnológico, asegurar que el programa de gestión de vulnerabilidades se alinee con los requisitos reglamentarios (por ejemplo, PCI-DSS, HIPAA, NIST, ISO 27001) y se integre con otras herramientas de seguridad, tales como SIEM, CMDB y sistemas de tickets.
Definir la estrategia a largo plazo para desarrollar, implementar y mejorar continuamente la estrategia y hoja de ruta de gestión de vulnerabilidades empresariales.
Ejercer influencia en toda la empresa y en varios niveles superiores para ejecutar evaluaciones de TI centradas en el cumplimiento de la política, los procedimientos y las normas de seguridad de la información.
Gestionar y optimizar las herramientas de gestión de vulnerabilidades (por ejemplo, Tenable, Qualys, Rapid7, etc.) para mejorar continuamente las revisiones internas de auditoría y gestión de riesgos.
Asesorar a las divisiones de Alaska Air Group, a los departamentos de TI y a los recursos de proyectos sobre el desarrollo, la aprobación gerencial y la implementación de objetivos, metas, políticas, normas, directrices y otras declaraciones de requisitos necesarias para apoyar el cumplimiento de la seguridad de la información en toda la empresa.
Actuar como punto de contacto principal entre los probadores de penetración y las partes interesadas internas, asegurando una definición clara del alcance, reglas de participación y mínima interrupción de las actividades comerciales.
Definir y supervisar indicadores clave de rendimiento (KPI) y métricas para medir la eficacia del programa.
Analizar y hacer un seguimiento de los hallazgos, validar los resultados y colaborar con los equipos correspondientes para priorizar y corregir las vulnerabilidades identificadas.
Gestionar la entrega oportuna de informes a la dirección y a las partes interesadas, mantener la documentación y integrar los hallazgos en el ciclo de vida general de la gestión de vulnerabilidades.
Supervisar escaneos y evaluaciones regulares de vulnerabilidades en infraestructuras, aplicaciones y entornos en la nube.
Facilitar, programar y coordinar pruebas de penetración internas y de terceros en aplicaciones, redes y entornos en la nube.
Mantener la documentación y las pruebas para auditorías y revisiones de cumplimiento.
Experiencia, formación y competencias específicas del puesto: Requerido
7 años de experiencia en seguridad y cumplimiento de TI, o en un área relacionada.
Título universitario en Seguridad de la Información, Tecnologías de la Información, Ciencias de la Computación o campo afín, o dos años adicionales de formación/experiencia relevante en sustitución de este título.
Experiencia en gestión de proyectos, incluidos todos los elementos del alcance, cronograma, presupuesto, evaluación de riesgos, calidad, integración, personal y comunicación.
Conocimiento de normativas de seguridad (por ejemplo, Ley Sarbanes-Oxley, Especificación de Seguridad de Datos para Tarjetas de Pago [PCI DSS], Ley de Portabilidad y Responsabilidad de Seguros Médicos [HIPAA]) y normas (por ejemplo, ISO 27001, serie NIST SP800).
Excelentes habilidades de comunicación verbal y escrita.
Título de educación secundaria o equivalente.
Edad mínima de 18 años.
Debe estar autorizado para trabajar en Estados Unidos.
Preferible
Certificación profesional en seguridad (por ejemplo, CISA, CISSP y/o GIAC).
Certificación profesional en gestión de proyectos (por ejemplo, PMP).
2 años de experiencia liderando equipos.
Conocimiento y experiencia demostrables en seguridad de la información, desarrollo de software y/o seguridad de redes en organizaciones grandes.
Conocimientos técnicos detallados en ingeniería de seguridad, seguridad de sistemas y redes, autenticación y protocolos de seguridad.
Expectativas de liderazgo específicas del puesto: Encarnar nuestros valores para asumir la responsabilidad de la seguridad, hacer lo correcto, ser empático y amable, y lograr resultados.
Crear una cultura en la que todos los empleados se sientan seguros y apoyados.
Rango salarial: $141.250 - $211.900 / año Detalles salariales: La remuneración se basará en múltiples factores, incluyendo, entre otros, la ubicación, la experiencia y el nivel relevantes, así como el conjunto de competencias, equilibrando además la equidad interna respecto a otros empleados de Alaska/Hawaiian/Horizon. Alaska/Hawaiian/Horizon se compromete a ofrecer una remuneración justa y libre de sesgos, junto con beneficios competitivos en todas las ubicaciones en las que operamos.
Nota: Normalmente no contratamos al máximo del rango.
Beneficios totales: Los salarios y beneficios de Alaska Airlines, Hawaiian Airlines y Horizon Air pueden variar según la compañía, la ubicación, el número de horas programadas regularmente, la antigüedad y la condición laboral.
Privilegios gratuitos de viaje en espera (stand-by) en Alaska Airlines, Hawaiian Airlines y Horizon Air
Programas integrales de bienestar, incluidos los beneficios médicos, dentales y de visión
Generoso programa de coincidencia de aportaciones al plan 401(k)
Planes anuales de bonificación
Generosos días festivos y tiempo libre remunerado
Para más información sobre los Beneficios Totales de Alaska/Hawaiian/Horizon, visite nuestro sitio web de carreras y consulte los beneficios.
Información reglamentaria: Declaración de Política de Igualdad de Oportunidades en el Empleo
Es política de Alaska Airlines, Hawaiian Airlines y Horizon Air cumplir con todas las leyes federales, estatales y locales aplicables que prohíben la discriminación en el empleo y garantizar la igualdad de oportunidades en todos los términos, condiciones y beneficios del empleo o del posible empleo.
Asimismo, prohibimos la discriminación y el acoso contra cualquier empleado o solicitante de empleo por motivos de raza, color, religión, sexo, origen nacional, edad, discapacidad, condición de veterano, información genética u otras categorías legalmente protegidas.
Hemos establecido un Programa de Cumplimiento de Igualdad de Oportunidades en el Empleo (EEO) conforme a la Sección 503 de la Ley de Rehabilitación de 1973 («Sección 503») y la Ley de Readaptación de Veteranos de la Era de Vietnam de 1974 («VEVRAA»). Todos los solicitantes y empleados son tratados sin tener en cuenta su raza, color, religión, sexo, origen nacional, discapacidad o condición de veterano protegida. Además, hemos establecido un sistema de auditoría e informes que permite medir eficazmente nuestras actividades de igualdad de oportunidades en el empleo.
Para implementar esta política, nosotros:
(1) Contrataremos, emplearemos, capacitaremos y promoveremos a personas calificadas en todos los puestos, sin tener en cuenta su raza, color, religión, sexo, origen nacional, edad, discapacidad, condición de veterano, información genética y cualquier otra categoría legalmente protegida;
(2) Garantizaremos que las decisiones de empleo se basen únicamente en requisitos válidos del puesto; y
(3) Garantizaremos que todas las acciones de personal y actividades laborales, tales como remuneración, beneficios, ascensos, despidos, reincorporaciones tras despido, programas patrocinados por Alaska Airlines, Hawaiian Airlines y Horizon Air, y ayuda para estudios, se administren sin tener en cuenta la raza, el color, la religión, el sexo, el origen nacional, la edad, la discapacidad, la condición de veterano, la información genética y otras categorías legalmente protegidas.
Los empleados y los solicitantes de empleo no serán objeto de acoso, intimidación, amenazas, coacción ni discriminación por haber presentado una queja, haberse opuesto a cualquier acto o práctica prohibida por ley, o haber ejercido cualquier otro derecho protegido por cualquier ley federal, estatal o local que exija igualdad de oportunidades, incluida la Sección 503 y las disposiciones de igualdad de oportunidades de la VEVRAA, o por haber prestado asistencia o participado en cualquier investigación, evaluación de cumplimiento, audiencia o cualquier otra actividad relacionada con la aplicación de cualquier ley federal, estatal o local que exija igualdad de oportunidades, incluida la Sección 503 y las disposiciones de igualdad de oportunidades de la VEVRAA.
Regulaciones para contratistas gubernamentales y del Departamento de Transporte (DOT)
Alaska Airlines, Hawaiian Airlines y Horizon Air están reguladas por el Departamento de Transporte (DOT – reglamentos, parte 40 del CFR 49) y se informa a todos los solicitantes de que se realizarán pruebas antidrogas posteriores a la oferta y/o previas al empleo para detectar la presencia de marihuana, cocaína, opioides, fenciclidina (PCP) y anfetaminas o sus metabolitos antes de cualquier oferta o contratación, o transferencia a un puesto sensible para la seguridad. La negativa a someterse a dichas pruebas o los resultados positivos en las mismas harán que el solicitante quede inhabilitado para trabajar en Alaska Airlines/Hawaiian Airlines/Horizon Air y se retirará cualquier oferta de empleo.
Estado FLSA: Exento Tipo de empleo: Tiempo completo Regular/Temporal: Regular Tipo de solicitud: Dirección Ubicación: Seattle - Centro de operaciones Trabajo destacado: 0 A:: Y - T2 L:: #LI-BSolicitar ahora
Tiempo completo
Presencial
Massachusetts
